Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Самая опасная брешь из набора получила идентификатор CVE-2021-0507, она затрагивает системный компонент Android — System. Согласно описанию, этот баг позволяет удалённому атакующему выполнить код в контексте привилегированного процесса.

Компонент System отметился ещё одной критической уязвимостью — CVE-2021-0516, приводящей к повышению прав в системе. К сожалению, технические детали этой дыры пока не разглашаются, поскольку Google ждёт, чтобы как можно большее число пользователей установило патчи.

Помимо этого, в июне разработчики пропатчили CVE-2021-0511, с помощью которой локальный злоумышленник может выполнить код и получить дополнительные права в системе. Также можно выделить четыре бага в Media Framework: CVE-2021-0508, CVE-2021-0509, CVE-2021-0510, CVE-2021-0520.

Оставшиеся уязвимости получили высокую степень риска (CVE-2020-14305, CVE-2021-0512, CVE-2021-0521), в основном они приводят к локальному повышению привилегий.

Что касается Pixel, то большинство брешей в этих устройствах получили среднюю степень опасности. Две из них, например, касаются DoS — CVE-2020-1971 и CVE-2021-0555. Ещё одна (CVE-2021-0557) допускает удалённое выполнение кода в Media Framework.

Интернет-провайдеров хотят штрафовать на 500 тыс. рублей за порчу домов

Интернет-провайдеров хотят штрафовать за повреждение имущества многоквартирных домов, провисшие кабели, отсутствие маркировки и самовольное подключение оборудования к электросети. Размер санкций может достигать 500 тыс. рублей, столько же теперь грозит управляющим компаниям за недопуск операторов.

С инициативой в ФАС обратился комитет Торгово-промышленной палаты по предпринимательству в сфере ЖКХ. Ведомство подтвердило получение обращения и рассмотрит его в установленном порядке.

С 6 августа 2026 года управляющие организации могут получить штраф от 100 тыс. до 500 тыс. рублей, если мешают провайдеру провести сеть в дом. Для должностных лиц наказание составляет от 10 тыс. до 40 тыс. рублей.

Комитет ТПП считает, что правила получились односторонними: УК уже наказывают за закрытую дверь, а оператору за оставленный после монтажа кабельный хаос отдельная административная санкция не грозит.

По данным комитета, 88% судебных споров между сторонами инициируют управляющие организации, причём в 85% случаев суд удовлетворяет их требования. Среди типичных претензий можно встретить провисающие и неподписанные кабели, повреждение общего имущества и подключение к электричеству без разрешения.

Операторы идею встретили без энтузиазма. В МТС заявили, что обвинения в массовых нарушениях не подтверждены статистикой. В «Мегафоне» напомнили, что УК до сих пор ограничивают доступ к домовой инфраструктуре, а в «Ростелекоме» указали: проекты сетей уже согласовываются и должны соответствовать требованиям безопасности.

Участники рынка опасаются, что новые штрафы станут ещё одним способом давления, особенно на небольших провайдеров. Управляющие компании, по их версии, не хотят терять доходы и контроль над доступом операторов в дома.

RSS: Новости на портале Anti-Malware.ru